Katalog podatności CVE

Bitwarden Desktop w wersji 2023.7.0 i wcześniejszych pozwala atakującemu z lokalnym dostępem na uzyskanie wrażliwych informacji poprzez proces Bitwarden.exe.

W repozytorium GitHub librenms/librenms przed wersją 23.8.0 występuje podatność na atak Cross-site Scripting (XSS) typu reflected.

Podatność w efibootguard wynika z niewystarczającej walidacji i sanitizacji danych wejściowych z niezaufanych plików środowiskowych bootloadera, co może prowadzić do awarii oraz potencjalnych wstrzyknięć kodu. Problem ten występuje podczas próby modyfikacji zmanipulowanego środowiska, szczególnie zmiennych użytkownika.

Svelecte to elastyczny komponent autouzupełniania/wyboru napisany w Svelte, który renderuje nazwy elementów jako surowy HTML bez ucieczki. To umożliwia wstrzykiwanie dowolnego HTML do rozwijanego menu Svelecte, co może prowadzić do wykonania dowolnego JavaScriptu przy otwieraniu menu.

W ScanCode.io, w punkcie końcowym `/license/`, klucz widoku szczegółowego nie jest odpowiednio walidowany i oczyszczany, co może prowadzić do podatności na ataki typu cross-site scripting (XSS). Atakujący mogą wykorzystać tę lukę do wstrzykiwania złośliwych skryptów, które będą wykonywane w przeglądarkach użytkowników.

W silniku Yak występuje podatność na lokalne włączenie plików (LFI), która pozwala atakującym na włączenie plików z lokalnego systemu plików serwera przez aplikację webową. Wykorzystanie tej podatności może prowadzić do niezamierzonego ujawnienia wrażliwych danych lub potencjalnego zdalnego wykonania kodu.

Wtyczka WP-EMail dla WordPressa w wersjach przed 2.69.1 nie sanitizuje i nie ucieka niektórych swoich ustawień, co może pozwolić użytkownikom o wysokich uprawnieniach, takim jak administratorzy, na przeprowadzenie ataków typu Stored Cross-Site Scripting, nawet gdy możliwość unfiltered_html jest zablokowana.

Wtyczka Contact Form Builder autorstwa Bit Form dla WordPressa przed wersją 2.2.0 nie sanitizuje i nie ucieka niektórych swoich ustawień, co może pozwolić użytkownikom z wysokimi uprawnieniami, takim jak administratorzy, na przeprowadzenie ataków typu Stored Cross-Site Scripting, nawet gdy możliwość unfiltered_html jest zablokowana.

Wtyczka Simple Author Box dla WordPressa przed wersją 2.52 nie weryfikuje identyfikatora użytkownika przed wyświetleniem informacji o tym użytkowniku, co prowadzi do ujawnienia informacji o użytkownikach osobom z rolą tak niską jak Współautor.

Wtyczka Custom Field For WP Job Manager przed wersją 1.2 nie sanitizuje i nie ucieka niektórych ustawień, co może pozwolić użytkownikom o wysokich uprawnieniach, takim jak administratorzy, na przeprowadzenie ataków typu Stored Cross-Site Scripting, nawet gdy możliwość unfiltered_html jest zablokowana.

QEMU w wersjach do 8.0.4 ma problem z dostępem do wskaźnika NULL w funkcji nvme_directive_receive w pliku hw/nvme/ctrl.c, ponieważ nie sprawdzono, czy grupa wytrzymałości jest skonfigurowana przed sprawdzeniem, czy elastyczne rozmieszczenie danych jest włączone.

W różnych plikach JSP w OpenMNS Horizon 31.0.8 oraz wcześniejszych wersjach do 32.0.2 zidentyfikowano wiele odzwierciedlonych podatności XSS z niezabezpieczonymi parametrami. Atakujący może zmodyfikować te parametry, aby stworzyć złośliwy ładunek XSS.

W różnych plikach JSP w OpenMNS Horizon 31.0.8 oraz wcześniejszych wersjach do 32.0.2 zidentyfikowano wiele podatności typu stored XSS z powodu niesanitizowanych parametrów. Atakujący może przechowywać złośliwe dane w bazie danych, które następnie mogą być załadowane na szablony JSP lub Angular.

W MariaDB MaxScale przed wersją 23.02.3 występuje problem, w którym hasło wprowadzone przez użytkownika w poleceniu 'maxctrl create service' jest przechowywane w postaci niezaszyfrowanej w pliku .cnf.

System Informacji Szpitalnej Code Projects w wersji 1.0 jest podatny na ataki typu Cross Site Scripting (XSS). Atakujący może wykorzystać tę podatność do wstrzykiwania złośliwego kodu do aplikacji.

W repozytorium GitHub cockpit-hq/cockpit przed wersją 2.4.3 występuje podatność typu Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu.

GNU indent w wersji 2.2.13 zawiera podatność na przepełnienie bufora w stercie w funkcji search_brace w pliku indent.c, która może być wykorzystana poprzez odpowiednio przygotowany plik.

Dataprobe iBoot PDU w wersji oprogramowania 1.43.03312023 lub wcześniejszej używa wbudowanych poświadczeń do interakcji z wewnętrzną bazą danych Postgres. Złośliwy użytkownik, który ma możliwość wykonywania poleceń systemowych na urządzeniu, może wykorzystać tę podatność do odczytu, modyfikacji lub usunięcia dowolnych rekordów w bazie danych.

W wersji 2.0.8 biblioteki libboron występuje przepełnienie bufora na stercie w funkcji ur_parseBlockI w pliku i_parse_blk.c.

Harman Infotainment w wersji 20190525031613 i nowszych umożliwia wstrzyknięcie poleceń poprzez nieautoryzowane RPC z obiektem połączenia D-Bus.